XRP账本基金会驳斥了对一个紧急安全补丁的批评，该补丁修复了一个可能允许攻击者创建无限量XRP的漏洞。基金会否认了补丁被强加给网络运营者的说法，称该修复对于保护账本的完整性是必要的。
该漏洞允许什么
该漏洞尚未有技术细节描述，它原本会允许未经授权生成XRP。这对任何区块链来说都是严重问题，尤其是对于一个其原生资产旨在具有固定供应量的区块链。无限制的铸造会削弱对账本及其代币的信心。
基金会迅速行动发布了补丁。它没有说明漏洞是何时发现的，或者在修复前存在了多久。明确的是，该修复是作为紧急措施发布的，而不是作为常规软件更新的一部分。
关于推出方式的反对意见
一些节点运营者和社区成员抱怨补丁在没有充分协商的情况下被强加。XRP账本基金会否认了这一说法。它表示补丁没有被强加给任何人，尽管它没有详细解释验证者和节点运营者是如何被通知或获得机会发表意见的。
基金会的立场是，漏洞的严重性证明了快速行动的合理性。紧急补丁在软件中很常见，但在去中心化网络中它们总是有争议的。节点运营者运行着维持账本运行的软件，他们通常期望对影响共识规则或安全性的变更拥有发言权。
基金会没有点名任何具体的批评者，也没有提供运营者何时被告知修复的时间线。它也没有说明在补丁上线之前，是否实际使用该漏洞创建了任何XRP。
这场争议触及了加密货币中一个熟悉的紧张关系：如何在不破坏赋予这些网络价值的去中心化治理的情况下，应对关键的安全漏洞。一个允许某人铸造无限代币的漏洞几乎是最糟糕的情况。但一个绕过常规流程的修复可能会树立一个先例，让运行基础设施的人感到担忧。
XRP账本有一个独特的共识机制，依赖于一组受信任的验证者。这种设计已经集中了一些决策权，而紧急补丁可能会放大这些担忧。基金会的辩护表明它认为这种权衡是值得的：快速修复总比可被利用的账本好。
目前，补丁已经到位。基金会没有说明是否计划发布完整的事后分析，或就未来如何处理紧急情况展开更广泛的讨论。不同意该流程的节点运营者尚未公开表示他们下一步会做什么——是继续运行更新后的软件，还是推动改变这些决策的制定方式。
漏洞本身已修复，但关于如何修复的争论仍未解决。
